سياسة الخصوصية

الحالة: 28.03.2024

جدول المحتويات

  • الشخص المسؤول
  • الاتصال بمسؤول حماية البيانات
  • نظرة عامة على المعالجة
  • الأسس القانونية ذات الصلة
  • إجراءات أمنية
  • نقل البيانات الشخصية
  • حذف البيانات
  • استخدام ملفات تعريف الارتباط
  • خدمات الأعمال
  • توفير العرض عبر الإنترنت واستضافة الويب
  • المدونات ووسائط النشر
  • إدارة الاتصالات والاستفسارات
  • التواصل عبر ماسنجر
  • مؤتمرات الفيديو، اجتماعات عبر الإنترنت، ندوات عبر الويب، ومشاركة الشاشة
  • إجراءات التقديم
  • خدمات سحابية
  • تحليل الويب والمراقبة والتحسين
  • التسويق عبر الإنترنت
  • التواجد على الشبكات الاجتماعية (وسائل التواصل الاجتماعي)
  • الملحقات والوظائف والمحتوى المضمن
  • تعديل وتحديث سياسة الخصوصية
  • حقوق أصحاب البيانات
  • تعريف المصطلحات

الشخص المسؤول

مانويل سيمرل وسيباستيان جلايسنر
سيما سيستمز جي إم بي إتش
جروبموهله 40
94513 شونبرغ

الأشخاص المخولون بتمثيل الشركة:

مانويل سيميرل (المدير الإداري)، سيباستيان غلايسنر (المدير الإداري)

عنوان البريد الإلكتروني:

info@semasystems.de

هاتف:

+49(0)8554 / 89 69 030

مطبوعات

https://www.rettpro.de/impressum/

الاتصال بمسؤول حماية البيانات

بيتر هيرويغ
PHERSEC حماية البيانات وأمن المعلومات
شارع الحرية 21/2
75045 فالبسباختال

هاتف: 29 65 34 / 03207
بريد إلكتروني kontakt@phersec.de
الصفحة الرئيسية: www.phersec.de

نظرة عامة على المعالجة

يلخص الاستعراض التالي أنواع البيانات التي تتم معالجتها وأغراض معالجتها ويشير إلى أصحاب البيانات.

أنواع البيانات المعالجة

  • بيانات المخزون.
  • بيانات الدفع.
  • معلومات الاتصال.
  • بيانات المحتوى.
  • بيانات العقد.
  • بيانات الاستخدام.
  • بيانات الوصف والاتصالات والعمليات.
  • بيانات مقدم الطلب.
  • معلومات الاتصال (فيسبوك).
  • بيانات الأحداث (فيسبوك).

فئات خاصة من البيانات

  • بيانات صحية.
  • بيانات عن الحياة الجنسية أو التوجه الجنسي.
  • معتقدات دينية أو أيديولوجية.
  • بيانات تكشف عن الأصل العرقي والأنثني.

فئات الأشخاص المتضررين

  •  
  •  
  • الأطراف المهتمة.
  • شريك في التواصل.
  •  
  •  
  • الشركاء التجاريون والتعاقديون.
  • طلاب/تلاميذ/مشاركون.
  • الأشخاص المصورون.

أغراض المعالجة

  • تقديم الخدمات التعاقدية وخدمة العملاء.
  • استفسارات التواصل والمراسلة.
  • تدابير السلامة.
  • التسويق المباشر.
  • قياس الوصول.
  •  
  • إجراءات المكتب والتنظيم.
  •  
  • قياس التحويل.
  • تشكيل الفئة المستهدفة.
  • إدارة الرد على الاستفسارات.
  • إجراءات التقديم.
  •  
  •  
  • ملفات تعريف بمعلومات متعلقة بالمستخدم.
  • تقديم خدماتنا عبر الإنترنت وسهولة الاستخدام.
  • البنية التحتية لتكنولوجيا المعلومات.

الأسس القانونية ذات الصلة

أدناه تجد نظرة عامة على الأسس القانونية للائحة العامة لحماية البيانات (GDPR) التي نعالج بموجبها البيانات الشخصية. يرجى ملاحظة أنه بالإضافة إلى أحكام اللائحة العامة لحماية البيانات، قد تسري لوائح حماية البيانات الوطنية في بلد إقامتك أو موطنك. في حال انطباق أسس قانونية أكثر تحديدًا في حالات فردية، سنطلعك عليها في سياسة الخصوصية.

  • الموافقة (المادة 6 الفقرة 1 الجملة 1 الحرف أ) من لائحة حماية البيانات العامة - وافق صاحب البيانات على معالجة بياناته الشخصية لغرض واحد أو أكثر من الأغراض المحددة.
  • الوفاء بالعقد والاستفسارات ما قبل التعاقد (المادة 6 الفقرة 1 الجملة 1 الحرف ب) من اللائحة العامة لحماية البيانات) – المعالجة ضرورية لتنفيذ عقد يكون فيه صاحب البيانات طرفًا أو لاتخاذ خطوات بناءً على طلب صاحب البيانات قبل الدخول في عقد.
  • الالتزام القانوني (المادة 6 الفقرة 1 الجملة 1 الفرع ج) من اللائحة العامة لحماية البيانات) - المعالجة ضرورية للامتثال لالتزام قانوني يخضع له المراقب.
  • المصالح المشروعة (المادة 6 الفقرة 1 الجملة 1 حرف f) من اللائحة العامة لحماية البيانات) - المعالجة ضرورية لأغراض المصالح المشروعة التي يسعى إليها المراقب أو طرف ثالث، إلا حيث تطغى مصالح أو حقوق وحريات صاحب البيانات التي تتطلب حماية البيانات الشخصية على تلك المصالح.
  • إجراءات التقديم كعلاقة تمهيدية للعقد أو عقد (المادة 6 الفقرة 1 ب) من اللائحة العامة لحماية البيانات) - بقدر ما يتم طلب فئات خاصة من البيانات الشخصية بالمعنى المادة 9 الفقرة 1 من اللائحة العامة لحماية البيانات (على سبيل المثال، بيانات صحية مثل حالة الإعاقة الشديدة أو الأصول العرقية) من المتقدمين كجزء من إجراءات التقديم، يتم معالجتها وفقًا للمادة 9 الفقرة 2 ب) من اللائحة العامة لحماية البيانات، وفي حالة حماية المصالح الحيوية للمتقدمين أو الأشخاص الآخرين عملاً بالمادة 9 الفقرة 2 ج) من اللائحة العامة لحماية البيانات، أو لأغراض الرعاية الصحية الوقائية أو طب العمل، لتقييم قدرة الموظف على العمل، وللتشخيص الطبي، أو الرعاية أو العلاج الصحي أو الاجتماعي، أو لإدارة أنظمة وخدمات الرعاية الصحية أو الاجتماعية عملاً بالمادة 9 الفقرة 2 ح) من اللائحة العامة لحماية البيانات. في حالة توصيل فئات خاصة من البيانات بناءً على موافقة طوعية، يتم معالجتها بناءً على المادة 9 الفقرة 2 أ) من اللائحة العامة لحماية البيانات.

في ألمانيا، إلى جانب اللائحة العامة لحماية البيانات (GDPR)، تسري قوانين وطنية محددة لحماية البيانات. ويشمل ذلك بشكل بارز قانون حماية البيانات الفيدرالي (BDSG)، الذي يتناول إساءة استخدام البيانات الشخصية في معالجة البيانات. يوفر قانون حماية البيانات الفيدرالي (BDSG) على وجه التحديد لوائح تتعلق بالحق في المعلومات والحق في المحو، والحق في الاعتراض، ومعالجة الفئات الخاصة من البيانات الشخصية، والمعالجة لأغراض أخرى غير الغرض الأصلي، ونقل البيانات، واتخاذ القرارات الآلية في حالات فردية، بما في ذلك التنميط. بالإضافة إلى ذلك، قد تكون تشريعات حماية البيانات للولايات الفيدرالية الفردية داخل ألمانيا قابلة للتطبيق أيضًا.

إجراءات أمنية

ننفذ إجراءات تقنية وتنظيمية مناسبة لحماية البيانات، مع الامتثال للمتطلبات القانونية ومراعاة عوامل مثل الحالة الراهنة للتكنولوجيا، وتكاليف التنفيذ، وطبيعة ونطاق المعالجة، والمخاطر المحتملة على حقوق وحريات الأفراد. تهدف هذه الإجراءات إلى ضمان مستوى من الحماية يتناسب مع المخاطر المرتبطة بها.

تشمل التدابير الرئيسية الحفاظ على سرية البيانات وسلامتها وتوافرها عن طريق إدارة الوصول المادي والإلكتروني، وكذلك التحكم في إدخال البيانات ونقلها وتوافرها وفصلها. كما وضعنا بروتوكولات لدعم حقوق أصحاب البيانات، وتسهيل حذف البيانات، ومعالجة خروقات أمن البيانات. بالإضافة إلى ذلك، نحن نعطي الأولوية لحماية البيانات في تطوير واختيار الأجهزة والبرامج والعمليات، استرشادًا بمبادئ الخصوصية حسب التصميم والخصوصية حسب الإعدادات الافتراضية.

تقصير عناوين IP: عند معالجة عناوين IP، سواء مباشرة أو من خلال مقدمي الخدمات والتقنيات، وحيث لا تكون معالجة عنوان IP بالكامل ضرورية، فإننا نطبق اقتطاع عنوان IP أو „إخفاء IP“. يتضمن ذلك إزالة أو إخفاء الجزء الأخير من عنوان IP لتقليل أو منع تحديد هوية الأفراد من عناوين IP الخاصة بهم بشكل كبير.

تشفير TLS (https): لتأمين البيانات المنقولة عبر خدمتنا عبر الإنترنت، نستخدم تشفير TLS. يمكنك التعرف على هذه الاتصالات المشفرة من خلال البادئة „https://“ في شريط عنوان المتصفح الخاص بك، مما يشير إلى قناة اتصال آمنة ومشفرة.

 

نقل البيانات الشخصية

في أنشطتنا لمعالجة البيانات الشخصية، قد تكون هناك حالات يتم فيها نقل البيانات أو الكشف عنها لكيانات أو شركات أو وحدات مستقلة قانونيًا أو أفراد آخرين. قد يشمل هؤلاء المستلمون مقدمي خدمات يتولون مهام تكنولوجيا المعلومات، أو مقدمي خدمات ومحتوى مدمجين في موقع ويب. نحن نلتزم بصرامة بالمتطلبات القانونية في مثل هذه الظروف وعادة ما نبرم عقودًا أو اتفاقيات محددة مع هؤلاء المستلمين لحماية بياناتكم.

نقل البيانات ضمن المجموعة: قد ننقل البيانات الشخصية إلى كيانات أخرى ضمن مجموعتنا المؤسسية، أو نمنحهم إمكانية الوصول إلى هذه البيانات. عندما تكون هذه التحويلات لأغراض إدارية، فإنها تستند إلى مصالحنا التجارية والتجارية المشروعة، أو عندما يكون ذلك ضرورياً للوفاء بالالتزامات التعاقدية، شريطة وجود موافقة من أصحاب البيانات أو ترخيص قانوني.

حذف البيانات

سيتم حذف البيانات التي نعالجها امتثالًا للولايات القانونية بمجرد سحب الموافقة المقدمة على المعالجة، أو عدم سريان التصاريح الأخرى (مثل عدم صلة الغرض من معالجة البيانات أو عدم الحاجة إليه). إذا لم يتم حذف البيانات نظرًا لضرورتها لأغراض أخرى مسموح بها قانونًا، فسيقتصر معالجتها على تلك الأغراض فقط. وهذا يعني أن البيانات تكون محظورة ولا تتم معالجتها لأسباب أخرى. على سبيل المثال، ينطبق هذا على البيانات المطلوبة للاحتفاظ بها لأغراض قانونية تجارية أو ضريبية، أو لتقديم أو ممارسة أو الدفاع عن مطالبات قانونية، أو لحماية حقوق شخص طبيعي أو اعتباري آخر.

معلومات إضافية: قد توفر إشعارات حماية البيانات الخاصة بنا أيضًا مزيدًا من المعلومات التفصيلية حول الاحتفاظ بالبيانات وحذفها، والتي تنطبق بشكل أساسي على عمليات المعالجة المحددة المعنية.

استخدام ملفات تعريف الارتباط

ملفات تعريف الارتباط هي ملفات نصية صغيرة أو آليات تخزين أخرى تقوم بتخزين واسترجاع المعلومات على الأجهزة النهائية. تُستخدم هذه الملفات لوظائف مختلفة مثل الحفاظ على حالة تسجيل الدخول في حساب المستخدم، تخزين محتويات عربة التسوق في متجر إلكتروني، أو تتبع المحتوى الذي تم الوصول إليه والميزات المستخدمة في خدمة عبر الإنترنت. تخدم ملفات تعريف الارتباط أغراضًا متعددة، بما في ذلك ضمان الوظائف والأمان وراحة المستخدم في العروض عبر الإنترنت وتحليل حركة الزوار.

ملاحظات حول الموافقة: يلتزم استخدامنا لملفات تعريف الارتباط بالمتطلبات القانونية. نطلب موافقة مسبقة من المستخدمين، إلا في الحالات التي لا تكون فيها الموافقة إلزامية قانونيًا. على وجه التحديد، لا يلزم الحصول على الموافقة عندما يكون تخزين وقراءة المعلومات، بما في ذلك ملفات تعريف الارتباط، أمرًا ضروريًا لتقديم خدمة وسائط الاتصالات التي يطلبها المستخدم صراحةً (أي، عرضنا عبر الإنترنت). تعمل ملفات تعريف الارتباط الضرورية بشكل صارم عادةً على تسهيل عرض وتشغيل الخدمة عبر الإنترنت، وتحقيق التوازن في التحميل، والأمان، وتخزين تفضيلات المستخدم واختياراته، ووظائف أخرى ضرورية للميزات الأساسية والثانوية للخدمة كما يطلب المستخدم. تتم الموافقة من قبل المستخدم، والتي يمكن إلغاؤها، ويتم التواصل بشأنها بوضوح وتشمل معلومات حول الاستخدام المحدد لملفات تعريف الارتباط.

المعلومات المتعلقة بالأسس القانونية بموجب قانون حماية البيانات: يعتمد الأساس القانوني لمعالجة البيانات الشخصية باستخدام ملفات تعريف الارتباط على ما إذا كنا نحصل على موافقة المستخدم. إذا وافق المستخدمون، فإن موافقتهم المقدمة هي الأساس القانوني للمعالجة. بخلاف ذلك، تستند معالجة البيانات القائمة على ملفات تعريف الارتباط إلى مصالحنا المشروعة (على سبيل المثال، تشغيل وتحسين قابلية استخدام عروضنا عبر الإنترنت) أو الوفاء بالالتزامات التعاقدية إذا كانت ملفات تعريف الارتباط ضرورية لهذه الأغراض. نفصل أغراض معالجة ملفات تعريف الارتباط لدينا في سياسة الخصوصية هذه وخلال إجراءات الموافقة والمعالجة لدينا.

مدة التخزين: فيما يتعلق بفترة التخزين، يتم التمييز بين أنواع الكوكيز التالية:

  • ملفات تعريف الارتباط المؤقتة (أيضًا: ملفات تعريف الارتباط للجلسات): يتم حذف ملفات تعريف الارتباط المؤقتة في موعد أقصاه بعد أن يغادر المستخدم خدمة عبر الإنترنت ويغلق جهازه الطرفي (مثل المتصفح أو تطبيق الهاتف المحمول).
  • ملفات تعريف الارتباط الدائمة: تبقى ملفات تعريف الارتباط الدائمة مخزنة حتى بعد إغلاق الجهاز الطرفي. على سبيل المثال، يمكن حفظ حالة تسجيل الدخول أو عرض المحتوى المفضل مباشرة عند زيارة المستخدم لموقع ويب مرة أخرى. يمكن أيضًا استخدام بيانات المستخدم التي تم جمعها بمساعدة ملفات تعريف الارتباط لقياس مدى الوصول. إذا لم نقدم للمستخدمين معلومات صريحة حول نوع ملفات تعريف الارتباط ومدة تخزينها (على سبيل المثال، عند الحصول على الموافقة)، فينبغي للمستخدمين افتراض أن ملفات تعريف الارتباط دائمة ويمكن تخزينها لمدة تصل إلى عامين.

 

معلومات عامة حول إلغاء الموافقة والاعتراض (ما يسمى „عدم الاشتراك“): للمستخدمين الحق في إلغاء موافقتهم الممنوحة سابقاً في أي وقت والاعتراض على المعالجة بناءً على أسس قانونية. يشمل ذلك القدرة على الحد من استخدام ملفات تعريف الارتباط من خلال إعدادات المتصفح، على الرغم من أنه تجدر الإشارة إلى أن هذا قد يؤثر على وظائف خدماتنا عبر الإنترنت. بالإضافة إلى ذلك، يمكن تقديم الاعتراضات على استخدام ملفات تعريف الارتباط لأغراض التسويق عبر الإنترنت من خلال المواقع الإلكترونية. https://optout.aboutads.info و https://www.youronlinechoices.com/. توفر هذه المنصات منفذًا للمستخدمين لإدارة تفضيلات التسويق عبر الإنترنت الخاصة بهم بشكل شامل.

  • أنواع البيانات المعالجة: البيانات الوصفية، والاتصالات، والإجرائية (مثل عناوين IP، وبيانات الوقت، وأرقام التعريف، وحالة الموافقة).
  • أصحاب البيانات: المستخدمون (مثل زوار مواقع الويب، مستخدمي الخدمات عبر الإنترنت).
  • أغراض المعالجة: تقديم خدماتنا عبر الإنترنت وسهولة استخدامها.
  • الأساس القانوني: المصالح المشروعة (المادة 6 الفقرة 1 الجملة 1 الحرف ف) من اللائحة العامة لحماية البيانات)؛ الموافقة (المادة 6 الفقرة 1 الجملة 1 الحرف أ) من اللائحة العامة لحماية البيانات).

مزيد من المعلومات حول عمليات التشغيل والإجراءات والخدمات:

  • معالجة بيانات ملفات تعريف الارتباط على أساس الموافقة: نستخدم إجراء إدارة موافقة ملفات تعريف الارتباط، حيث يمكن الحصول على موافقة المستخدم على استخدام ملفات تعريف الارتباط أو المعالجة ومقدمي الخدمة المذكورين في إجراء إدارة موافقة ملفات تعريف الارتباط، وإدارتها وإلغائها من قبل المستخدم. يتم تخزين إعلان الموافقة حتى لا تضطر إلى طلبه مرة أخرى ويمكن إثبات الموافقة وفقًا للالتزام القانوني. يمكن تخزين الموافقة على الخادم و/أو في ملف تعريف ارتباط (ما يسمى بملف تعريف الارتباط الاختياري أو بمساعدة تقنيات مماثلة) لتحديد الموافقة لمستخدم أو جهازه. بالإضافة إلى المعلومات الفردية حول مقدمي خدمات إدارة ملفات تعريف الارتباط، تنطبق المعلومات التالية: يمكن تخزين الموافقة لمدة تصل إلى عامين. يتم إنشاء معرف مستخدم مستعار وتخزينه مع وقت الموافقة، ومعلومات حول نطاق الموافقة (مثل فئات ملفات تعريف الارتباط و/أو مقدمي خدمات)، بالإضافة إلى المتصفح والنظام والجهاز النهائي المستخدم؛ الأساس القانوني: الموافقة (المادة 6 الفقرة 1 الجملة 1 الحرف أ) من اللائحة العامة لحماية البيانات).
  • Real Cookie Banner: إدارة موافقة ملفات تعريف الارتباط؛ مقدم الخدمة: devowl.io GmbH، Tannet 12، 94539 Grafling، ألمانيا؛ الأساس القانوني: المصالح المشروعة (المادة 6 الفقرة 1 الجملة 1 حرف ف) من اللائحة العامة لحماية البيانات (GDPR)؛ الموقع الإلكتروني: https://devowl.io/de/wordpress-real-cookie-banner/; سياسة الخصوصية https://devowl.io/de/datenschutzerklaerung/.

خدمات الأعمال

نقوم بمعالجة بيانات شركائنا التعاقديين والتجاريين، بما في ذلك العملاء والعملاء المحتملين (المشار إليهم فيما يلي مجتمعين بـ „الشركاء المتعاقدين“)، في إطار العلاقات القانونية التعاقدية والمماثلة، والإجراءات ذات الصلة، والتواصل (أو التفاعلات قبل التعاقد)، مثل الرد على الاستفسارات.

تعد معالجة هذه البيانات حيوية للوفاء بالتزاماتنا التعاقدية، بما في ذلك تقديم الخدمات المتفق عليها، وضمان التحديثات، ومعالجة مشكلات الضمان أو الخدمات الأخرى. كما نقوم بمعالجة البيانات لحماية حقوقنا، وإدارة المهام الإدارية، وتنظيم عمليات الشركة. علاوة على ذلك، نقوم بمعالجة البيانات بناءً على مصالحنا المشروعة في إدارة الأعمال بكفاءة وتنفيذ إجراءات أمنية لحماية شركائنا التعاقديين وعملياتنا التجارية من إساءة الاستخدام والتهديدات لبياناتهم وأسرارهم ومعلوماتهم وحقوقهم. قد يشمل ذلك إشراك شركات الاتصالات والنقل والخدمات المساعدة والمقاولين من الباطن والبنوك والمستشارين الضريبيين والقانونيين ومقدمي خدمات الدفع أو السلطات الضريبية. نشارك بيانات الشركاء المتعاقدين مع أطراف ثالثة فقط بالقدر الضروري للأغراض المذكورة أعلاه أو للوفاء بالالتزامات القانونية. يتم إبلاغ الشركاء المتعاقدين بأي معالجة إضافية، مثل أغراض التسويق، في سياسة الخصوصية هذه.

قبل جمع البيانات أو أثناءها، نعلم الشركاء التعاقديين بالبيانات اللازمة لهذه الأغراض، من خلال طرق مثل النماذج عبر الإنترنت، أو التسميات الخاصة (على سبيل المثال، الألوان)، أو الرموز (على سبيل المثال، علامات النجمة)، أو التواصل المباشر.

يتم حذف البيانات بعد انتهاء فترة الضمان القانوني والالتزامات ذات الصلة، عادة بعد 4 سنوات، ما لم يتم تخزينها في حساب العميل لأسباب أرشفة قانونية. يتم الاحتفاظ بالمستندات ذات الصلة بالضرائب والكتب التجارية والمخزونات والميزانيات وبيانات أرباح وخسائر الشركة السنوية وتعليمات العمل والمستندات التنظيمية الأخرى وسجلات المحاسبة لمدة عشر سنوات؛ ويتم الاحتفاظ بالرسائل التجارية والعملية المستلمة ونسخ من الرسائل المرسلة لمدة ست سنوات. تبدأ هذه الفترات في نهاية السنة التقويمية التي تم فيها آخر إدخال في السجلات، أو إعداد المستندات، أو استلام أو إرسال الرسائل، أو إنشاء المستندات والسجلات المحاسبية.

 

بقدر ما نستخدم مزودين خارجيين أو منصات لتقديم خدماتنا، فإن الشروط والأحكام وإشعارات حماية البيانات الخاصة بمزودي الخدمات أو المنصات الخارجية المعنيين تنطبق في العلاقة بين المستخدمين والمزودين.

  • أنواع البيانات المعالجة: بيانات المخزون (مثل الأسماء والعناوين)؛ بيانات الدفع (مثل التفاصيل المصرفية والفواتير وسجل الدفع)؛ بيانات الاتصال (مثل البريد الإلكتروني وأرقام الهواتف)؛ بيانات العقود (مثل موضوع العقد ومدته وفئة العميل).
  • الفئات الخاصة من البيانات الشخصية: بيانات الصحة (المادة 9 الفقرة 1 من اللائحة العامة لحماية البيانات)؛ بيانات تتعلق بالحياة الجنسية أو الميول الجنسية (المادة 9 الفقرة 1 من اللائحة العامة لحماية البيانات)؛ المعتقدات الدينية أو الفلسفية (المادة 9 الفقرة 1 من اللائحة العامة لحماية البيانات)؛ بيانات تكشف عن الأصل العرقي أو الإثني (المادة 9 الفقرة 1 من اللائحة العامة لحماية البيانات).
  • الأشخاص المعنيون: الأطراف المهتمة؛ شركاء العمل والتعاقد؛ التلاميذ/الطلاب/المشاركون.
  • أغراض المعالجة: تقديم الخدمات التعاقدية ودعم العملاء؛ طلبات الاتصال والتواصل؛ الإجراءات المكتبية والتنظيمية؛ إدارة الاستفسارات والرد عليها.
  • الأساس القانوني: الوفاء بالعقد والاستفسارات السابقة للعقد (المادة 6 الفقرة 1 الجملة 1 ب) من اللائحة العامة لحماية البيانات)؛ الالتزام القانوني (المادة 6 الفقرة 1 الجملة 1 ج) من اللائحة العامة لحماية البيانات)؛ المصالح المشروعة (المادة 6 الفقرة 1 الجملة 1 و) من اللائحة العامة لحماية البيانات).

مزيد من المعلومات حول عمليات التشغيل والإجراءات والخدمات:

  • خدمات التعليم والتدريب: نقوم بمعالجة بيانات المشاركين في برامجنا التعليمية والتدريبية (يشار إليهم بشكل موحد بـ „المتدربين“) لكي نتمكن من تزويدهم بخدماتنا التدريبية. يتم تحديد البيانات التي تتم معالجتها في هذا السياق، ونوعها، ونطاقها، والغرض منها، وضرورتها من خلال العلاقة التعاقدية والتدريبية الأساسية. تشمل أشكال المعالجة أيضًا تقييم الأداء وتقييم خدماتنا وخدمات مدربينا. كجزء من أنشطتنا، قد نقوم أيضًا بمعالجة فئات خاصة من البيانات، وخاصة المعلومات المتعلقة بصحة المتدربين والطلاب بالإضافة إلى البيانات التي تكشف عن الأصل العرقي أو الآراء السياسية أو المعتقدات الدينية أو الفلسفية. عند الضرورة، نحصل على موافقة صريحة من المتدربين لهذا الغرض، وبخلاف ذلك نعالج الفئات الخاصة من البيانات فقط إذا كانت ضرورية لتقديم خدمات التدريب، ولأغراض الرعاية الصحية، والحماية الاجتماعية، أو حماية المصالح الحيوية للمتدربين؛ الأساس القانوني: الوفاء بالعقد والاستفسارات قبل التعاقد (المادة 6 الفقرة 1 الجملة 1 حرف ب) من اللائحة العامة لحماية البيانات).
  • التدريب: نقوم بمعالجة بيانات عملائنا وكذلك المهتمين والأطراف الأخرى أو الشركاء التعاقديين (يشار إليهم بشكل موحد بـ „العملاء“) لكي نتمكن من تقديم خدماتنا لهم. يتم تحديد البيانات المعالجة، ونوعها، ونطاقها، والغرض منها، وضرورة معالجتها من خلال العلاقة التعاقدية وعلاقة العميل الأساسية. كجزء من أنشطتنا، قد نقوم أيضًا بمعالجة فئات خاصة من البيانات، ولا سيما المعلومات المتعلقة بصحة العملاء، وربما مع الإشارة إلى حياتهم الجنسية أو ميولهم الجنسية، وكذلك البيانات التي تكشف عن الأصل العرقي أو الإثني، أو الآراء السياسية، أو المعتقدات الدينية أو الفلسفية، أو النقابية. عند الضرورة، نحصل على موافقة صريحة من العميل، وفي حالات أخرى نقوم بمعالجة الفئات الخاصة من البيانات إذا كان ذلك يخدم صحة العميل، أو إذا كانت البيانات عامة، أو توجد تفويضات قانونية أخرى. إذا كان ذلك ضروريًا للوفاء بعقدنا، أو لحماية المصالح الحيوية، أو بموجب القانون، أو إذا وافق العميل، فإننا نكشف عن بيانات العميل أو ننقلها إلى أطراف ثالثة أو وكلاء، مثل السلطات، ومكاتب الفوترة، وفي مجال تكنولوجيا المعلومات، والمكاتب، أو الخدمات المماثلة، بما يتوافق مع اللوائح المهنية؛ الأساس القانوني: الوفاء بالعقد والاستفسارات قبل التعاقد (المادة 6 الفقرة 1 الجملة 1 حرف ب) من اللائحة العامة لحماية البيانات).
  • الاستشارات: نقوم بمعالجة بيانات عملائنا وعملائهم المهتمين وعملاء آخرين أو شركاء تعاقديين (يشار إليهم مجتمعين باسم „العملاء“) لكي نتمكن من تقديم خدمات الاستشارات لهم. يتم تحديد البيانات المعالجة، ونوعها، ونطاقها، والغرض منها، وضرورتها للمعالجة من خلال العلاقة التعاقدية وعلاقة العميل الأساسية. إذا كان ذلك ضرورياً لتنفيذ عقدنا، أو لحماية المصالح الحيوية، أو بموجب القانون، أو بموافقة العميل، فإننا نفصح عن بيانات العميل أو ننقلها إلى أطراف ثالثة أو وكلاء، مثل السلطات، والمقاولين من الباطن، أو في مجال تكنولوجيا المعلومات، أو المكاتب، أو الخدمات المماثلة، بما يتوافق مع اللوائح المهنية؛ الأساس القانوني: تنفيذ العقد والاستفسارات ما قبل التعاقد (المادة 6 الفقرة 1 الجملة 1 حرف ب) من اللائحة العامة لحماية البيانات).
  • الدورات التدريبية عبر الإنترنت والتدريب عبر الإنترنت: نقوم بمعالجة بيانات المشاركين في دوراتنا التدريبية وبرامج التدريب عبر الإنترنت (يشار إليها مجتمعة باسم „المشاركين“) لكي نتمكن من تزويدهم بخدمات الدورات التدريبية والتدريب. يتم تحديد البيانات التي تتم معالجتها في هذا السياق، ونوعها ونطاقها والغرض منها وضرورة معالجتها، من خلال العلاقة التعاقدية الأساسية. تشمل البيانات عمومًا معلومات حول الدورات والخدمات المستخدمة، وإذا كانت جزءًا من نطاق خدماتنا، المواصفات الشخصية ونتائج المشاركين. تتضمن أشكال المعالجة أيضًا تقييم الأداء وتقييم خدماتنا وخدمات مدربي الدورات والتدريب؛ الأساس القانوني: الوفاء بالعقد والاستفسارات قبل التعاقد (المادة 6 الفقرة 1 الجملة 1 حرف ب) من اللائحة العامة لحماية البيانات).
  • خدمات المشاريع والتطوير: نقوم بمعالجة بيانات عملائنا لتمكينهم من اختيار وشراء أو تكليف الخدمات أو الأعمال المختارة والأنشطة ذات الصلة وكذلك دفعها وتوفيرها أو تنفيذها. يتم تحديد المعلومات المطلوبة على هذا النحو في سياق إبرام العقد أو الطلب أو عقد مماثل وتتضمن المعلومات المطلوبة لتقديم الخدمات والفواتير بالإضافة إلى معلومات الاتصال لكي نتمكن من إجراء أي استشارات. بقدر ما نتلقى وصولاً إلى معلومات من عملائنا النهائيين أو الموظفين أو الأشخاص الآخرين، فإننا نعالجها وفقًا للمتطلبات القانونية والتعاقدية؛ الأساس القانوني: تنفيذ العقد والاستفسارات ما قبل التعاقد (المادة 6، الفقرة 1، الجملة 1، الحرف ب) من اللائحة العامة لحماية البيانات).
  • عرض خدمات البرامج والمنصات: نقوم بمعالجة بيانات مستخدمينا، والمستخدمين المسجلين، وأي مستخدمين تجريبيين (المشار إليهم فيما يلي بشكل موحد بـ „المستخدمين“) لتمكينهم من تقديم خدماتنا التعاقدية وعلى أساس المصالح المشروعة لضمان أمان عرضنا والقدرة على تطويره بشكل أكبر. يتم تمييز المعلومات المطلوبة على هذا النحو في سياق إبرام طلبية أو طلب أو عقد مماثل ويتضمن المعلومات اللازمة لتقديم الخدمات والفواتير بالإضافة إلى معلومات الاتصال للتمكن من عقد أي استشارات؛ الأساس القانوني: تنفيذ العقد والاستفسارات قبل التعاقد (المادة 6 الفقرة 1 الجملة 1 حرف ب) من اللائحة العامة لحماية البيانات).

توفير العرض عبر الإنترنت واستضافة الويب

نعالج بيانات المستخدم لتقديم خدماتنا عبر الإنترنت بفعالية. يتضمن ذلك معالجة عنوان IP الخاص بالمستخدم، وهي خطوة حاسمة لنقل محتوى ووظائف خدماتنا عبر الإنترنت إلى متصفح المستخدم أو جهازه.

  • أنواع البيانات المعالجة: بيانات الاستخدام (مثل، مواقع الويب التي تمت زيارتها، الاهتمام بالمحتوى، أوقات الوصول)؛ بيانات وصفية وبيانات الاتصال والإجراءات (مثل، عناوين IP، بيانات الوقت، أرقام التعريف، حالة الموافقة).
  • أصحاب البيانات: المستخدمون (مثل زوار مواقع الويب، مستخدمي الخدمات عبر الإنترنت).
  • أغراض المعالجة: تقديم خدماتنا عبر الإنترنت وسهولة الاستخدام؛ البنية التحتية لتكنولوجيا المعلومات (تشغيل وتوفير أنظمة المعلومات والأجهزة التقنية (أجهزة الكمبيوتر، الخوادم، إلخ))؛ تدابير الأمان؛ تقديم الخدمات التعاقدية وخدمة العملاء.
  • الأساس القانوني: المصالح المشروعة (المادة 6 الفقرة 1 الجملة 1 حرف و) من اللائحة العامة لحماية البيانات.

مزيد من المعلومات حول عمليات التشغيل والإجراءات والخدمات:

  • توفير العرض عبر الإنترنت لمساحة تخزين مستأجرة: لتوفير عرضنا عبر الإنترنت، نستخدم مساحة تخزين وقدرة حوسبة وبرامج نستأجرها أو نحصل عليها بطريقة أخرى من مزود خادم مطابق (يُطلق عليه أيضًا „مستضيف الويب“)؛ الأساس القانوني: المصالح المشروعة (المادة 6 الفقرة 1 الجملة 1 حرف f) من اللائحة العامة لحماية البيانات).
  • جمع بيانات الوصول وملفات السجل: يتم تسجيل الوصول إلى عرضنا عبر الإنترنت في شكل ما يسمى بـ „ملفات سجل الخادم“. قد تتضمن ملفات سجل الخادم عنوان واسم صفحات الويب والملفات التي تم الوصول إليها، وتاريخ ووقت الوصول، وحجم البيانات المنقولة، وإشعار بالوصول الناجح، ونوع المتصفح وإصداره، ونظام تشغيل المستخدم، وعنوان URL المرجعي (الصفحة التي تمت زيارتها سابقًا)، وفي العادة، عناوين IP ومزود الطلب. يمكن استخدام ملفات سجل الخادم لأغراض أمنية، على سبيل المثال، لمنع التحميل الزائد على الخادم (خاصة في حالة الهجمات المسيئة، ما يسمى بهجمات DDoS) ولضمان استخدام الخادم واستقراره؛ الأساس القانوني: المصالح المشروعة (المادة 6 الفقرة 1 الجملة 1 حرف f) من اللائحة العامة لحماية البيانات)؛ حذف البيانات: يتم تخزين معلومات ملف السجل لمدة أقصاها 30 يومًا ثم يتم حذفها أو إخفاء هويتها. تُستثنى البيانات التي يلزم تخزينها لأغراض الإثبات من الحذف حتى يتم توضيح الحادث المعني بشكل نهائي.
  • 1&1 IONOS: خدمات في مجال توفير البنية التحتية لتكنولوجيا المعلومات والخدمات ذات الصلة (مثل مساحة التخزين و/أو قدرات الحوسبة)؛ مقدم الخدمة: 1&1 IONOS SE، Elgendorfer Str. 57، 56410 Montabaur، ألمانيا؛ الأساس القانوني: المصالح المشروعة (المادة 6 الفقرة 1 الجملة 1 الحرف ف) من اللائحة العامة لحماية البيانات)؛ الموقع الإلكتروني: https://www.ionos.deإقرار حماية البيانات: https://www.ionos.de/terms-gtc/terms-privacy; عقد معالجة الطلبات: https://www.ionos.de/hilfe/datenschutz/allgemeine-informationen-zur-datenschutz-grundverordnung-dsgvo/auftragsverarbeitung/.

المدونات ووسائط النشر

نستخدم المدونات أو المنصات المماثلة للتواصل والنشر عبر الإنترنت (يشار إليها مجتمعة باسم „وسيلة النشر“). تتم معالجة بيانات القراء ضمن هذه الوسيلة في حدود الضروري لعرضها وتسهيل التفاعل بين المؤلفين والقراء، أو لأغراض أمنية. بالإضافة إلى ذلك، نوجهك إلى المعلومات المتعلقة بمعالجة بيانات الزوار في وسيلة النشر الخاصة بنا، كما هو مفصل في إشعار حماية البيانات هذا.

  • أنواع البيانات المعالجة: بيانات المخزون (مثل الأسماء والعناوين)؛ بيانات الاتصال (مثل البريد الإلكتروني وأرقام الهواتف)؛ بيانات المحتوى (مثل الإدخالات في النماذج عبر الإنترنت)؛ بيانات الاستخدام (مثل المواقع التي تمت زيارتها، الاهتمام بالمحتوى، أوقات الوصول)؛ البيانات الوصفية، وبيانات الاتصال والعمليات (مثل عناوين IP، وبيانات الوقت، وأرقام التعريف، وحالة الموافقة).
  • أصحاب البيانات: المستخدمون (مثل زوار مواقع الويب، مستخدمي الخدمات عبر الإنترنت).
  • أغراض المعالجة: تقديم الخدمات التعاقدية وخدمة العملاء؛ تقديم الملاحظات (مثل جمع الملاحظات عبر نموذج عبر الإنترنت)؛ تقديم خدماتنا عبر الإنترنت وسهولة الاستخدام.
  • الأساس القانوني: المصالح المشروعة (المادة 6 الفقرة 1 الجملة 1 حرف و) من اللائحة العامة لحماية البيانات.

إدارة الاتصالات والاستفسارات

عند الاتصال بنا (على سبيل المثال، عبر البريد، نموذج الاتصال، البريد الإلكتروني، الهاتف أو عبر وسائل التواصل الاجتماعي) وفي سياق علاقات المستخدمين والأعمال الحالية، يتم معالجة بيانات الأشخاص المستفسرين بالقدر اللازم للرد على استفسارات الاتصال وأي تدابير مطلوبة.

  • أنواع البيانات المعالجة: بيانات الاتصال (مثل البريد الإلكتروني، أرقام الهواتف)؛ بيانات المحتوى (مثل الإدخالات في النماذج عبر الإنترنت)؛ بيانات الاستخدام (مثل مواقع الويب التي تمت زيارتها، الاهتمام بالمحتوى، أوقات الوصول)؛ بيانات التعريف والاتصال والعملية (مثل عناوين IP، بيانات الوقت، أرقام التعريف، حالة الموافقة).
  • الأشخاص المتأثرون: شريك التواصل.
  • أغراض المعالجة: طلبات الاتصال والتواصل؛ إدارة الردود على الطلبات؛ الملاحظات (مثل جمع الملاحظات عبر نموذج عبر الإنترنت)؛ توفير خدماتنا عبر الإنترنت وسهولة الاستخدام.
  • الأساس القانوني: المصالح المشروعة (المادة 6 الفقرة 1 الجملة 1 بديل ف) من اللائحة العامة لحماية البيانات)؛ تنفيذ العقود والاستفسارات ما قبل التعاقد (المادة 6 الفقرة 1 الجملة 1 بديل ب) من اللائحة العامة لحماية البيانات).

مزيد من المعلومات حول عمليات التشغيل والإجراءات والخدمات:

  • نموذج الاتصال: إذا تواصل معنا المستخدمون عبر نموذج الاتصال الخاص بنا، أو البريد الإلكتروني، أو قنوات الاتصال الأخرى، فإننا نعالج البيانات المقدمة لنا في هذا السياق لمعالجة الطلب المُبلغ عنه؛ الأساس القانوني: تنفيذ العقد والاستفسارات ما قبل التعاقد (المادة 6 الفقرة 1 الجملة 1 ب) من اللائحة العامة لحماية البيانات)، المصالح المشروعة (المادة 6 الفقرة 1 الجملة 1 و) من اللائحة العامة لحماية البيانات).

التواصل عبر ماسنجر

نحن نوظف تطبيقات المراسلة للتواصل وننصحك بالنظر في الجوانب التالية فيما يتعلق بوظائفها، والتشفير، والتعامل مع بيانات التعريف للاتصالات، وخيارات إلغاء الاشتراك. بدلاً من ذلك، يمكنك الاتصال بنا عبر الهاتف أو البريد الإلكتروني باستخدام تفاصيل الاتصال المقدمة أو تلك المحددة في عروضنا عبر الإنترنت.

يتم تشفير المحتوى المرسل عبر تطبيقات المراسلة، بما في ذلك الرسائل والمرفقات، تشفيراً كاملاً. هذا يضمن عدم إمكانية الوصول إلى المحتوى من قبل مقدمي خدمات المراسلة أنفسهم. نوصي باستخدام أحدث إصدار من تطبيق المراسلة مع تمكين التشفير لتأمين محتوى الرسائل.

بينما لا يمكن لمقدمي خدمات المراسلة الوصول إلى المحتوى، فقد يقومون بجمع بيانات تشير إلى متى وكيف يتفاعل شركاء الاتصال معنا. يشمل ذلك معلومات تقنية حول الجهاز المستخدم، وتبعًا لإعدادات الجهاز، معلومات الموقع المحتملة (البيانات الوصفية).

ملاحظات حول الأسس القانونية: إذا حصلنا على موافقة من شركاء الاتصال قبل استخدام خدمات المراسلة، فإن معالجة بياناتهم تستند إلى هذه الموافقة. في حال عدم طلب الموافقة وكنت أنت من بدأ الاتصال، فإننا نستخدم خدمات المراسلة مع الشركاء المتعاقدين وأثناء بدء العقد كإجراء تعاقدي. بالنسبة للأطراف المهتمة الأخرى وشركاء الاتصال، فإننا نعتمد على مصالحنا المشروعة في التواصل الفعال والسريع وتلبية تفضيلات الاتصال الخاصة بشركائنا. نؤكد لك أننا لن ننقل بيانات الاتصال الخاصة بك إلى خدمات المراسلة دون موافقتك.

الإلغاء، الاعتراض والحذف: يمكن إلغاء الموافقة في أي وقت، ويجوز لك الاعتراض على التواصل عبر المراسلات. نقوم بحذف الرسائل وفقًا لإرشادات الحذف العامة الخاصة بنا (على سبيل المثال، بعد انتهاء العلاقات التعاقدية، مع مراعاة متطلبات الأرشفة) أو بمجرد اعتقادنا بأننا قد استجبنا لأي معلومات من شركاء الاتصال، على افتراض عدم الحاجة إلى متابعة أخرى وعدم وجود التزامات قانونية بالاحتفاظ.

لأسباب أمنية ولضمان السرية أو الامتثال للمتطلبات الرسمية، قد نختار عدم الرد على الاستفسارات عبر تطبيقات المراسلة. في مثل هذه الحالات، سنوجهك إلى قنوات اتصال أكثر ملاءمة.

 

  • أنواع البيانات المعالجة: بيانات الاتصال (مثل البريد الإلكتروني، أرقام الهواتف)؛ بيانات الاستخدام (مثل المواقع التي تمت زيارتها، الاهتمام بالمحتوى، أوقات الوصول)؛ البيانات الوصفية، وبيانات الاتصال والعمليات (مثل عناوين IP، بيانات الوقت، أرقام التعريف، حالة الموافقة).
  • الأشخاص المتأثرون: شريك التواصل.
  • Purposes of processing: contact enquiries and communication; direct marketing (e.g. by email or post).
  • Legal basis: Consent (Art. 6 para. 1 sentence 1 lit. a) GDPR); Legitimate interests (Art. 6 para. 1 sentence 1 lit. f) GDPR).

مزيد من المعلومات حول عمليات التشغيل والإجراءات والخدمات:

  • Smartsupp Live Chat: Smartsupp Live Chat – official plugin. Smartsupp is a free live chat with visitor recording. With the plugin you can create a free account or sign up with an existing one. Pre-integrated customer information with WooCommerce (you will see names and emails of logged in webshop visitors). Optional API for advanced chat box changes; service provider: Smartsupp.com Šumavská 31, building B 602 00 Brno Czechia; Website: https://www.smartsupp.comPrivacy policy: https://help.smartsupp.com/en_US/privacy-policy/.

مؤتمرات الفيديو، اجتماعات عبر الإنترنت، ندوات عبر الويب، ومشاركة الشاشة

We use platforms and applications of other providers (hereinafter referred to as „conference platforms“) for the purpose of conducting video and audio conferences, webinars and other types of video and audio meetings (hereinafter collectively referred to as „conference“). When selecting the conference platforms and their services, we observe the legal requirements.

Data processed by conference platforms: During conference participation, the conference platforms process participants‘ personal data as follows. The extent of processing depends on the specific conference’s requirements (e.g., access data or clear names) and any optional information provided by participants. Conference platforms may also process participants‘ data for security or service optimization purposes. Processed data includes personal data (first name, surname), contact information (e-mail address, telephone number), access data (access codes or passwords), profile pictures, information about professional positions/roles, Internet access IP address, details about participants‘ end devices, operating systems, browsers, technical and language settings, content of communication (e.g., chat messages), and audio and video data. Communications content is encrypted to the extent technically supported by the conference providers. If participants are registered as users with the conference platforms, additional data may be processed in accordance with the respective provider’s agreement.

Logging and recordings: If text entries, participation results (e.g. from surveys) and video or audio recordings are logged, this will be communicated transparently to the participants in advance and – if necessary – they will be asked for their consent.

Data protection measures for participants: Please note the details of the processing of your data by the conference platforms in their data protection notices and select the optimum security and data protection settings for you in the conference platform settings. Please also ensure data and privacy protection in the background of your recording for the duration of a video conference (e.g. by informing roommates, locking doors and using the function to make the background unrecognisable, if technically possible). Links to the conference rooms and access data must not be passed on to unauthorised third parties.

Notes on legal bases: If, in addition to the conference platforms, we also process users‘ data and ask users for their consent to use the conference platforms or certain functions (e.g. consent to the recording of conferences), the legal basis for processing is this consent. Furthermore, our processing may be necessary to fulfil our contractual obligations (e.g. in participant lists, in the case of processing the results of discussions, etc.). Otherwise, user data is processed on the basis of our legitimate interests in efficient and secure communication with our communication partners.

  • أنواع البيانات المعالجة: بيانات المخزون (مثل الأسماء والعناوين)؛ بيانات الاتصال (مثل البريد الإلكتروني وأرقام الهواتف)؛ بيانات المحتوى (مثل الإدخالات في النماذج عبر الإنترنت)؛ بيانات الاستخدام (مثل المواقع التي تمت زيارتها، الاهتمام بالمحتوى، أوقات الوصول)؛ البيانات الوصفية، وبيانات الاتصال والعمليات (مثل عناوين IP، وبيانات الوقت، وأرقام التعريف، وحالة الموافقة).
  • Data subjects: Communication partners; Users (e.g. website visitors, users of online services); Data subjects.
  • Purposes of processing: Provision of contractual services and customer service; contact requests and communication; office and organisational procedures.
  • الأساس القانوني: المصالح المشروعة (المادة 6 الفقرة 1 الجملة 1 حرف و) من اللائحة العامة لحماية البيانات.

مزيد من المعلومات حول عمليات التشغيل والإجراءات والخدمات:

إجراءات التقديم

The application process requires applicants to provide us with the data necessary for their assessment and selection. The information required can be found in the job description or, in the case of online forms, in the details provided there.

In principle, the required information includes personal details such as name, address, contact details and proof of the qualifications required for the position. On request, we will be happy to provide additional information on what details are required.

If provided, applicants can send us their applications using an online form. The data is transmitted to us in encrypted form in accordance with the state of the art. Applicants can also send us their applications by e-mail. Please note, however, that e-mails are generally not sent encrypted on the Internet. As a rule, e-mails are encrypted in transit, but not on the servers from which they are sent and received. We can therefore accept no responsibility for the transmission path of the application between the sender and receipt on our server.

For the purposes of searching for applicants, submitting applications and selecting applicants, we may use applicant management or recruitment software and platforms and services from third-party providers in compliance with legal requirements.

Applicants are welcome to contact us about how to submit their application or send it to us by post.

Processing of special categories of data: Insofar as special categories of personal data (Art. 9 para. 1 GDPR, e.g. health data, such as severely disabled status or ethnic origin) are requested from applicants as part of the application procedure, their processing is carried out so that the controller or the data subject can exercise the rights arising from labour law and social security and social protection law and fulfil his or her obligations in this regard. fulfil their obligations in this regard, in the case of the protection of vital interests of applicants or other persons or for the purposes of preventive health care or occupational medicine, for the assessment of the employee’s fitness for work, for medical diagnosis, for the provision of health or social care or treatment or for the management of health or social care systems and services (Art. 9 para. 2 lit. b), c) and h) GDPR).

Deletion of data: The data provided by applicants serves the purpose of evaluating job applications. In the event of a successful application, this data may be further processed for purposes related to the employment relationship. However, if an application is unsuccessful or withdrawn, the applicant’s data will be promptly deleted. Applicants have the right to withdraw their application at any time, and their data will be deleted accordingly. In cases where an application is not successful, and there is no justified objection from the applicant, data will be retained for up to six months. This retention period allows us to address any follow-up questions related to the application and fulfill our obligations to provide evidence in compliance with equal treatment regulations. Additionally, invoices for any reimbursement of travel expenses will be archived in accordance with tax regulations.

Inclusion in an applicant pool: Inclusion in an applicant pool, if offered, is based on consent. Applicants are informed that their consent to inclusion in the talent pool is voluntary, has no influence on the ongoing application process and that they can revoke their consent at any time for the future.

  • Processed data types: inventory data (e.g. names, addresses); contact data (e.g. e-mail, telephone numbers); content data (e.g. entries in online forms); applicant data (e.g. personal details, postal and contact addresses, the documents belonging to the application and the information contained therein, such as cover letter, CV, certificates and other personal or qualification information provided by applicants with regard to a specific position or voluntarily).
  • Persons concerned: Applicants.
  • Purposes of processing: Application procedure (justification and possible subsequent implementation and possible subsequent termination of the employment relationship).
  • Legal basis: Application procedure as a pre-contractual or contractual relationship (Art. 6 para. 1 lit. b) GDPR); Legitimate interests (Art. 6 para. 1 sentence 1 lit. f) GDPR).

مزيد من المعلومات حول عمليات التشغيل والإجراءات والخدمات:

خدمات سحابية

We use internet-accessible software services known as „cloud services“ or „software as a service“ (SaaS) to store and manage content. These services are hosted on the servers of their respective providers. Within this context, personal data may be processed and stored on the servers of the cloud service providers, either as part of communication processes with us or in accordance with the details outlined in this privacy policy.

The data that may be processed includes user master data, contact information, transaction data, contract-related information, and the content of various processes. Additionally, cloud service providers may process usage data and metadata for security purposes and to enhance the functionality of their services.

 

If we use cloud services to provide other users or publicly accessible websites with forms or other documents and content, the providers may store cookies on users‘ devices for the purposes of web analysis or to remember user settings (e.g. in the case of media control).

  • أنواع البيانات المعالجة: بيانات المخزون (مثل الأسماء والعناوين)؛ بيانات الاتصال (مثل البريد الإلكتروني وأرقام الهواتف)؛ بيانات المحتوى (مثل الإدخالات في النماذج عبر الإنترنت)؛ بيانات الاستخدام (مثل المواقع التي تمت زيارتها، الاهتمام بالمحتوى، أوقات الوصول)؛ البيانات الوصفية، وبيانات الاتصال والعمليات (مثل عناوين IP، وبيانات الوقت، وأرقام التعريف، وحالة الموافقة).
  • Affected persons: Customers; employees (e.g. employees, applicants, former employees); interested parties; communication partners.
  • Purposes of processing: Office and organisational procedures; information technology infrastructure (operation and provision of information systems and technical equipment (computers, servers, etc.)).
  • الأساس القانوني: المصالح المشروعة (المادة 6 الفقرة 1 الجملة 1 حرف و) من اللائحة العامة لحماية البيانات.

مزيد من المعلومات حول عمليات التشغيل والإجراءات والخدمات:

تحليل الويب والمراقبة والتحسين

We employ web analysis, sometimes referred to as „reach measurement,“ to assess the traffic and engagement of visitors on our online platform. This analysis may encompass visitor behavior, interests, or demographic data, such as age or gender, presented as pseudonymous values. Through reach analysis, we gain insights into various aspects, including peak usage times for our online services, specific content or features that are frequently accessed, and areas that may benefit from optimization.

In addition to web analysis, we may also use test procedures, e.g. to test and optimise different versions of our online offering or its components.

Unless otherwise stated below, profiles, i.e. data summarised for a usage process, can be created for these purposes and information can be stored in a browser or in a terminal device and read out from it. The information collected includes, in particular, websites visited and the elements used there as well as technical information such as the browser used, the computer system used and information on usage times. If users have consented to the collection of their location data from us or from the providers of the services we use, location data may also be processed.

To safeguard user privacy, we retain IP addresses but implement an IP masking procedure, effectively pseudonymizing the IP address. It’s important to note that for web analysis, A/B testing, and optimization purposes, we do not store identifiable user data like email addresses or names. Instead, we use pseudonyms. This ensures that neither we nor the software providers have access to the actual identities of users; we only have access to the information stored in user profiles for specific process-related purposes.

  • أنواع البيانات المعالجة: بيانات الاستخدام (مثل، مواقع الويب التي تمت زيارتها، الاهتمام بالمحتوى، أوقات الوصول)؛ بيانات وصفية وبيانات الاتصال والإجراءات (مثل، عناوين IP، بيانات الوقت، أرقام التعريف، حالة الموافقة).
  • أصحاب البيانات: المستخدمون (مثل زوار مواقع الويب، مستخدمي الخدمات عبر الإنترنت).
  • Purposes of Processing: Remarketing; Web Analytics (e.g. access statistics, recognition of returning visitors); Profiles with user-related information (Creating user profiles); Tracking (e.g. profiling based on interests and behaviour, use of cookies); Provision of our online services and usability.
  • Security measures: IP masking (pseudonymisation of the IP address).
  • Legal basis: Consent (Art. 6 para. 1 sentence 1 lit. a) GDPR).

مزيد من المعلومات حول عمليات التشغيل والإجراءات والخدمات:

  • Google Analytics: Web analytics, reach measurement and measurement of user flows; Service provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Legal basis: Consent (Art. 6 para. 1 sentence 1 lit. a) GDPR); Website: https://marketingplatform.google.com/intl/de/about/analytics/إقرار حماية البيانات: https://policies.google.com/privacy; عقد معالجة الطلبات: https://business.safety.google/adsprocessorterms; Standard contractual clauses (guarantee of data protection level for processing in third countries): https://business.safety.google/adsprocessorterms; Possibility of objection (opt-out): Opt-out plugin: https://tools.google.com/dlpage/gaoptout?hl=deSettings for the display of adverts: https://adssettings.google.com/authenticated; Further information: https://privacy.google.com/businesses/adsservices (Types of processing and processed data).
  • Google Universal Analytics: Reach measurement and web analysis – We use Universal Analytics, a version of Google Analytics, to analyse users on the basis of a pseudonymous user identification number. This identification number does not contain any clear data, such as names or e-mail addresses. It is used to assign analysis information to a user, e.g. to recognise which content users have called up during use or whether they call up our online offer again. Pseudonymous profiles of users are created with information from the use of various devices; service provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Legal basis: Consent (Art. 6 para. 1 sentence 1 lit. a) GDPR); Website: https://marketingplatform.google.comTERMS AND CONDITIONS: https://business.safety.google/adsprocessorterms/; سياسة الخصوصية https://policies.google.com/privacy; عقد معالجة الطلبات: https://business.safety.google/adsprocessorterms; Standard contractual clauses (guarantee of data protection level for processing in third countries): https://business.safety.google/adsprocessorterms; Possibility of objection (opt-out): Opt-out plugin: https://tools.google.com/dlpage/gaoptout?hl=deSettings for the display of adverts: https://adssettings.google.com/authenticated; Further information: https://privacy.google.com/businesses/adsservices (Types of processing and processed data).
  • Google Analytics 4: We use Google Analytics to measure and analyse the use of our online offering on the basis of a pseudonymous user identification number. This identification number does not contain any unique data, such as names or e-mail addresses. It is used to assign analysis information to an end device in order to recognise which content users have called up within one or more usage processes, which search terms they have used, which they have called up again or which they have interacted with our online offering. The time of use and its duration are also stored, as well as the sources of the users who refer to our online offering and technical aspects of their end devices and browsers. Pseudonymised profiles of users are created with information from the use of various devices, whereby cookies may be used. Analytics provides higher-level geographic location data by collecting the following metadata based on IP searches: „city“ (and the derived latitude and longitude of the city), „continent“, „country“, „region“, „subcontinent“ (and the ID-based equivalents). To ensure the protection of user data in the EU, Google receives and processes all user data via domains and servers within the EU. The IP address of users is not logged and is shortened by the last two digits by default. The IP address is shortened on EU servers for EU users. In addition, all sensitive data collected from users in the EU is deleted before it is collected via EU domains and servers; service provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Legal basis: Consent (Art. 6 para. 1 sentence 1 lit. a) GDPR); Website: https://marketingplatform.google.com/intl/de/about/analytics/إقرار حماية البيانات: https://policies.google.com/privacy; عقد معالجة الطلبات: https://business.safety.google/adsprocessorterms/; Standard contractual clauses (guarantee of data protection level for processing in third countries): https://business.safety.google/adsprocessorterms; Possibility of objection (opt-out): Opt-out plugin: https://tools.google.com/dlpage/gaoptout?hl=deSettings for the display of adverts: https://adssettings.google.com/authenticated; Further information: https://privacy.google.com/businesses/adsservices (Types of processing and processed data).
  • Google Signals (Google Analytics function): Google signals are session data from websites and apps that Google associates with users who have signed in to their Google accounts and activated ad personalisation. This association of data with these logged-in users is used to enable cross-device reporting, cross-device remarketing and cross-device conversion measurement. This includes: Cross-platform reporting – linking data about devices and activity from different sessions using your User ID or Google Signals data, enabling an understanding of user behaviour at each step of the conversion process, from first contact to conversion and beyond; Remarketing with Google Analytics – creating remarketing audiences from Google Analytics data and sharing these audiences with linked advertising accounts; Demographics and interests – Google Analytics collects additional information about demographics and interests from users who are logged into their Google accounts and have ad personalisation enabled; Service provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Legal basis: Consent (Art. 6 para. 1 sentence 1 lit. a) GDPR); Website: https://support.google.com/analytics/answer/7532985?hl=deإقرار حماية البيانات: https://policies.google.com/privacy; عقد معالجة الطلبات: https://business.safety.google/adsprocessorterms; Standard contractual clauses (guarantee of data protection level for processing in third countries): https://business.safety.google/adsprocessortermsFurther information: https://privacy.google.com/businesses/adsservices (Types of processing and data processed).
  • Google Tag Manager: Google Tag Manager is a solution with which we can manage so-called website tags via an interface and thus integrate other services into our online offering (please refer to further information in this privacy policy). The Tag Manager itself (which implements the tags) therefore does not create user profiles or store cookies, for example. Google only learns the IP address of the user, which is necessary to run the Google Tag Manager; service provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Legal basis: Consent (Art. 6 para. 1 sentence 1 lit. a) GDPR); Website: https://marketingplatform.google.comإقرار حماية البيانات: https://policies.google.com/privacy; عقد معالجة الطلبات: https://business.safety.google/adsprocessorterms; Standard contractual clauses (guarantee of data protection level for processing in third countries): https://business.safety.google/adsprocessorterms.

التسويق عبر الإنترنت

We engage in the processing of personal data for online marketing purposes. This may encompass activities such as marketing advertising space, displaying advertisements and other content collectively referred to as „content.“ These activities are conducted with the aim of aligning the presented content with users‘ potential interests and measuring the effectiveness of such marketing efforts.

To achieve these objectives, user profiles are established and maintained through files known as „cookies“ or similar methods. These profiles contain information relevant to the presentation of content to users. This information may encompass details such as viewed content, visited websites, utilized online networks, as well as communication partners and technical data, including browser type, operating system, usage times, and features used. In cases where users have consented to the collection of their location data, this information may also be processed.

User IP addresses are also retained; however, we employ IP masking techniques (pseudonymization through IP address shortening) for user protection. Generally, no identifiable user data, such as email addresses or names, is stored within the online marketing process. Instead, pseudonymous data is used. Consequently, neither we nor the providers of the online marketing processes possess knowledge of the actual user identities; we only have access to the information stored within their profiles.

Information within these profiles is typically stored in cookies or via similar methods. These cookies may also be accessed by other websites employing the same online marketing processes. They are analyzed to facilitate content presentation, supplemented with additional data, and stored on the online marketing process provider’s server.

In rare cases, identifiable data may be linked to user profiles. For instance, this may occur if users are members of a social network that utilizes our online marketing processes and the network connects user profiles with the aforementioned data. It’s important to note that users can establish additional agreements with the providers, often by providing consent during registration.

In essence, we only receive access to aggregated information about the success of our advertisements. However, through conversion measurements, we can determine which of our online marketing processes led to a „conversion,“ such as the completion of a contract with us. Conversion measurements are solely employed for analyzing the effectiveness of our marketing efforts.

 

Unless otherwise stated, we ask you to assume that cookies used are stored for a period of two years.

  • Processed data types: Content data (e.g. entries in online forms); usage data (e.g. websites visited, interest in content, access times); meta, communication and process data (e.g. IP addresses, time data, identification numbers, consent status); event data (Facebook) („event data“ is data that can be transmitted by us to Facebook via Facebook pixels (via apps or in other ways) and relates to people or their actions; the data includes, for example, information about visits to websites, interactions with content, installations of apps, purchases of products, etc.; the event data is used to create target groups for content and advertising information, etc.; the event data is used to create target groups for content and advertising information. The data includes, for example, information about visits to websites, interactions with content, functions, app installations, product purchases, etc.; the event data is processed for the purpose of creating target groups for content and advertising information (custom audiences); event data does not include the actual content (such as comments written), no login information and no contact information (i.e. no names, email addresses and telephone numbers). Event data will be deleted by Facebook after a maximum of two years, the target groups formed from them with the deletion of our Facebook account); contact information (Facebook) („contact information“ is data that (clearly) identifies data subjects, such as names, e-mail addresses and telephone numbers, which can be transmitted to Facebook, e.g. via Facebook pixels or uploads for matching purposes for the purpose of creating custom audiences; after matching for the purpose of creating target groups, the contact information is deleted).
  • أصحاب البيانات: المستخدمون (مثل زوار مواقع الويب، مستخدمي الخدمات عبر الإنترنت).
  • Purposes of Processing: Web Analytics (e.g. access statistics, recognition of returning visitors); Targeting (e.g. profiling based on interests and behaviour, use of cookies); Conversion tracking (Measurement of the effectiveness of marketing activities); Custom Audiences; Marketing; Profiles with user-related information (Creating user profiles); Provision of our online services and usability.
  • Security measures: IP masking (pseudonymisation of the IP address).
  • Legal basis: Consent (Art. 6 para. 1 sentence 1 lit. a) GDPR); Legitimate interests (Art. 6 para. 1 sentence 1 lit. f) GDPR).
  • Possibility of objection (opt-out): We refer you to the data protection notices of the respective providers and the opt-out options specified for the providers (so-called „opt-out“). If no explicit opt-out option has been specified, you have the option of switching off cookies in your browser settings. However, this may restrict the functions of our online offering. We therefore recommend the following additional opt-out options, which are summarised for the respective areas: a) Europe: https://www.youronlinechoices.eu. b) Canada: https://www.youradchoices.ca/choices. c) USA: https://www.aboutads.info/choices. d) Cross-territory: https://optout.aboutads.info.

مزيد من المعلومات حول عمليات التشغيل والإجراءات والخدمات:

  • Facebook pixel and target group formation (custom audiences): With the help of the Facebook pixel (or comparable functions, for the transmission of event data or contact information by means of interfaces in apps), Facebook is on the one hand able to determine the visitors of our online offer as a target group for the display of adverts (so-called „Facebook ads“). Accordingly, we use the Facebook pixel to display the Facebook ads placed by us only to such users on Facebook and within the services of the partners cooperating with Facebook (so-called „Audience Network“). https://www.facebook.com/audiencenetwork/ ) who have also shown an interest in our online offering or who have certain characteristics (e.g. interest in certain topics or products that can be seen from the websites visited) that we transmit to Facebook (so-called „custom audiences“). With the help of the Facebook pixel, we also want to ensure that our Facebook ads correspond to the potential interest of users and are not annoying. With the help of the Facebook pixel, we can also track the effectiveness of Facebook adverts for statistical and market research purposes by seeing whether users have been redirected to our website after clicking on a Facebook advert (so-called „conversion measurement“); service provider: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland; Legal basis: Consent (Art. 6 para. 1 sentence 1 lit. a) GDPR); Website: https://www.facebook.com; سياسة الخصوصية https://www.facebook.com/about/privacyFurther information: Event user data, i.e. behavioural and interest data, is processed for the purposes of targeted advertising and target group formation on the basis of the joint controllership agreement („Controller Addendum“,https://www.facebook.com/legal/controller_addendum). Joint controllership is limited to the collection by and transfer of data to Meta Platforms Ireland Limited, a company based in the EU. The further processing of the data is the sole responsibility of Meta Platforms Ireland Limited, which in particular concerns the transfer of the data to the parent company Meta Platforms, Inc. in the USA (on the basis of the standard contractual clauses concluded between Meta Platforms Ireland Limited and Meta Platforms, Inc.)
  • Extended comparison for the Facebook pixel: In addition to the processing of event data in the context of the use of the Facebook pixel (or comparable functions, e.g. in apps), contact information (data identifying individual persons, such as names, e-mail addresses and telephone numbers) is also collected by Facebook within our online offering or transmitted to Facebook. The processing of contact information is used to create target groups (so-called „custom audiences“) for the display of content and advertising information based on the presumed interests of users. The collection, transmission and comparison with data available on Facebook is not carried out in plain text, but as so-called „hash values“, i.e. mathematical representations of the data (this method is used, for example, when storing passwords). After the comparison for the purpose of creating target groups, the contact information is deleted. The contact information is processed on the basis of an order processing contract withMeta Platforms Ireland Limited („Data Processing Terms „, https://www.facebook.com/legal/terms/dataprocessing), the „Data Security Terms“ (https://www.facebook.com/legal/terms/data_security_terms) and, with regard to processing in the USA, on the basis of standard contractual clauses („Facebook-EU Data Transfer Addendum, https://www.facebook.com/legal/EU_data_transfer_addendum). Further information on the processing of contact information can be found in the „Terms of Use for Facebook Business Tools“, https://www.facebook.com/legal/technology_terms.Legal basis: Consent (Art. 6 para. 1 sentence 1 lit. a) GDPR).
  • Facebook Ads: Display of adverts within the Facebook platform and analysis of the ad results; Service provider: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland; Legal basis: Legitimate interests (Art. 6 para. 1 sentence 1 lit. f) GDPR); Website: https://www.facebook.com; سياسة الخصوصية https://www.facebook.com/about/privacyPossibility of objection (opt-out): We refer to the data protection and advertising settings in the user’s profile on the Facebook platform as well as in the context of Facebook’s consent procedure and Facebook’s contact options for exercising information and other data subject rights in Facebook’s privacy policy; Further information: Users‘ event data, i.e. behavioural and interest data, is processed for the purposes of targeted advertising and target group formation on the basis of the joint controllership agreement („Controller Addendum“, https://www.facebook.com/legal/controller_addendum). Joint controllership is limited to the collection by and transfer of data to Meta Platforms Ireland Limited, a company based in the EU. The further processing of the data is the sole responsibility of Meta Platforms Ireland Limited, which in particular concerns the transfer of the data to the parent company Meta Platforms, Inc. in the USA (on the basis of the standard contractual clauses concluded between Meta Platforms Ireland Limited and Meta Platforms, Inc.)
  • Google Ads and conversion measurement: online marketing process for the purpose of placing content and adverts within the service provider’s advertising network (e.g. in search results, in videos, on websites, etc.) so that they are displayed to users who have a presumed interest in the adverts. In addition, we measure the conversion of the adverts, i.e. whether users have taken them as an opportunity to interact with the adverts and use the advertised offers (so-called conversion). However, we only receive anonymous information and no personal information about individual users; service provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Legal basis: Consent (Art. 6 para. 1 sentence 1 lit. a) GDPR), Legitimate interests (Art. 6 para. 1 sentence 1 lit. f) GDPR); Website: https://marketingplatform.google.com; Privacy policy: https://policies.google.com/privacy; Further information: Types of processing and data processed: https://privacy.google.com/businesses/adsservices; Data processing conditions between controllers and standard contractual clauses for third country transfers of data: https://business.safety.google/adscontrollerterms.
  • Extended conversions for Google Ads: When customers click on our Google adverts and subsequently use the advertised service (so-called „conversion“), the data entered by the user, such as the email address, name, home address or telephone number, can be transmitted to Google. The hash values are then compared with existing Google accounts of the users in order to better analyse and improve the interaction of the users with the ads (e.g. clicks or views) and thus their performance; Legal basis: Consent (Art. 6 para. 1 sentence 1 lit. a) GDPR); Website: https://support.google.com/google-ads/answer/9888656.
  • Instagram adverts: Placement of adverts within the Instagram platform and analysis of the ad results; Service provider: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland; Legal basis: Consent (Art. 6 para. 1 sentence 1 lit. a) GDPR); Website: https://www.instagram.com; سياسة الخصوصية https://instagram.com/about/legal/privacyPossibility of objection (opt-out): We refer to the data protection and advertising settings in the user’s profile on the Instagram platform and as part of Instagram’s consent procedure and Instagram’s contact options for exercising information and other data subject rights in Instagram’s privacy policy; Further information: Users‘ event data, i.e. behavioural and interest data, is processed for the purposes of targeted advertising and target group formation on the basis of the joint controllership agreement („Controller Addendum“, https://www.facebook.com/legal/controller_addendum). Joint controllership is limited to the collection by and transfer of data to Meta Platforms Ireland Limited, a company based in the EU. The further processing of the data is the sole responsibility of Meta Platforms Ireland Limited, which in particular concerns the transfer of the data to the parent company Meta Platforms, Inc. in the USA (on the basis of the standard contractual clauses concluded between Meta Platforms Ireland Limited and Meta Platforms, Inc.)

التواجد على الشبكات الاجتماعية (وسائل التواصل الاجتماعي)

We maintain online profiles on social networks to engage with active users and provide information about our organization.

It’s important to note that user data may be processed outside the European Union, which could potentially pose risks for users, making it more challenging to enforce their rights.

Additionally, user data within social networks is typically used for market research and advertising purposes. For example, user profiles are created based on user behavior and their resulting interests. These user profiles may be utilized to display advertisements both within and outside the networks, targeting users based on their presumed interests. To achieve this, cookies are often stored on users‘ computers, capturing their usage patterns and interests. Moreover, data can be stored within user profiles independently of the devices used by users, especially if they are members of the respective platforms and are logged in.

For comprehensive information on the specific data processing methods and options for opting out, please refer to the data protection policies and guidance provided by the operators of the respective social networks.

In cases where users have inquiries or wish to assert their data subject rights, it’s worth noting that these matters are typically most effectively addressed directly with the network providers. These providers have access to user data and can implement appropriate measures and provide information directly. However, should users require further assistance, they are welcome to contact us.

 

  • أنواع البيانات المعالجة: بيانات الاتصال (مثل البريد الإلكتروني، أرقام الهواتف)؛ بيانات المحتوى (مثل الإدخالات في النماذج عبر الإنترنت)؛ بيانات الاستخدام (مثل مواقع الويب التي تمت زيارتها، الاهتمام بالمحتوى، أوقات الوصول)؛ بيانات التعريف والاتصال والعملية (مثل عناوين IP، بيانات الوقت، أرقام التعريف، حالة الموافقة).
  • أصحاب البيانات: المستخدمون (مثل زوار مواقع الويب، مستخدمي الخدمات عبر الإنترنت).
  • Purposes of processing: Contact requests and communication; feedback (e.g. collecting feedback via online form); marketing.
  • الأساس القانوني: المصالح المشروعة (المادة 6 الفقرة 1 الجملة 1 حرف و) من اللائحة العامة لحماية البيانات.

مزيد من المعلومات حول عمليات التشغيل والإجراءات والخدمات:

  • Instagram: Social network; Service provider: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland; Legal basis: Legitimate interests (Art. 6 para. 1 sentence 1 lit. f) GDPR); Website: https://www.instagram.com; سياسة الخصوصية https://instagram.com/about/legal/privacy.
  • Facebook pages: Profiles within the Facebook social network – We are jointly responsible with Meta Platforms Ireland Limited for the collection (but not the further processing) of data from visitors to our Facebook page (known as a „fan page“). This data includes information about the types of content users view or interact with, or the actions they take (see „Things you and others do and provide“ in the Facebook Data Policy: https://www.facebook.com/policy), as well as information about the devices used by users (e.g. IP addresses, operating system, browser type, language settings, cookie data; see under „Device information“ in the Facebook Data Policy: https://www.facebook.com/policy). As explained in the Facebook Data Policy under „How do we use this information?“, Facebook also collects and uses information to provide analytics services, known as „Page Insights“, for page operators so that they can gain insights into how people interact with their pages and the content associated with them. We have concluded a special agreement with Facebook („Information on Page Insights“, https://www.facebook.com/legal/terms/page_controller_addendum), which regulates in particular which security measures Facebook must observe and in which Facebook has agreed to fulfil the rights of data subjects (i.e. users can, for example, send information or deletion requests directly to Facebook). The rights of users (in particular to information, deletion, objection and complaint to the competent supervisory authority) are not restricted by the agreements with Facebook. Further information can be found in the „Information on Page Insights“ (https://www.facebook.com/legal/terms/information_about_page_insights_data); Service provider: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland; Legal basis: Legitimate interests (Art. 6 para. 1 sentence 1 lit. f) GDPR); Website: https://www.facebook.com; سياسة الخصوصية https://www.facebook.com/about/privacy; Standard Contractual Clauses (Safeguarding the level of data protection when processing data in third countries): https://www.facebook.com/legal/EU_data_transfer_addendumFurther information: Agreement on joint responsibility: https://www.facebook.com/legal/terms/information_about_page_insights_data. The joint controllership is limited to the collection by and transfer of data to Meta Platforms Ireland Limited, a company based in the EU. The further processing of the data is the sole responsibility of Meta Platforms Ireland Limited, which in particular concerns the transfer of the data to the parent company Meta Platforms, Inc. in the USA (on the basis of the standard contractual clauses concluded between Meta Platforms Ireland Limited and Meta Platforms, Inc.)
  • Facebook events: Event profiles within the Facebook social network – We use the „Events“ function of the Facebook platform to draw attention to events and dates and to get in touch with users (participants and interested parties) and to exchange information. In doing so, we process personal data of the users of our event pages, insofar as this is necessary for the purpose of the event page and its moderation. This data includes information on first and last names, as well as published or privately communicated content, as well as values on the status of participation and the time details for the aforementioned data. We also refer to the processing of user data by Facebook itself. This data includes information about the types of content that users view or interact with, or the actions they take (see „Things you and others do and provide“ in the Facebook Data Policy: https://www.facebook.com/policy), as well as information about the devices used by users (e.g. IP addresses, operating system, browser type, language settings, cookie data; see under „Device information“ in the Facebook Data Policy: https://www.facebook.com/policy). As explained in the Facebook Data Policy under „How do we use this information?“, Facebook also collects and uses information to provide analytics services, known as „Insights“, to event providers to give them insights into how people interact with their event pages and the content associated with them; service provider: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland; Legal basis: Legitimate interests (Art. 6 para. 1 sentence 1 lit. f) GDPR); Website: https://www.facebook.com; سياسة الخصوصية https://www.facebook.com/about/privacy.
  • LinkedIn: Social network; Service provider: LinkedIn Ireland Unlimited Company, Wilton Plaza Wilton Place, Dublin 2, Ireland; Legal basis: Legitimate interests (Art. 6 para. 1 sentence 1 lit. f) GDPR); Website: https://www.linkedin.com; سياسة الخصوصية https://www.linkedin.com/legal/privacy-policyOrder processing contract: https://legal.linkedin.com/dpa; Standard contractual clauses (guaranteeing the level of data protection for processing in third countries): https://legal.linkedin.com/dpa; Possibility of objection (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
  • YouTube: Social network and video platform; Service provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Legal basis: Legitimate interests (Art. 6 para. 1 sentence 1 lit. f) GDPR); Privacy Policy: https://policies.google.com/privacyOption to object (opt-out): https://adssettings.google.com/authenticated.
  • Xing: Social network; Service provider: New Work SE, Am Strandkai 1, 20457 Hamburg, Germany; Legal basis: Legitimate interests (Art. 6 para. 1 sentence 1 lit. f) GDPR); Website: https://www.xing.de; سياسة الخصوصية https://privacy.xing.com/de/datenschutzerklaerung.

الملحقات والوظائف والمحتوى المضمن

We enhance our online content with functional and visual elements obtained from the servers of various third-party providers, collectively referred to as „third-party providers.“ These elements can include graphics, videos, or maps, and we consistently label them as „content.“

To enable the display of this content or functionality in the user’s browser, the respective third-party providers must process the user’s IP address, as this is essential for transmitting the content. Our commitment is to select content providers who exclusively employ the user’s IP address for the purpose of content delivery.

Furthermore, third-party providers may utilize pixel tags, also known as „web beacons,“ for statistical or marketing purposes. These pixel tags can gather data such as visitor traffic on our website’s pages. The information collected is pseudonymous and may be stored in cookies on the user’s device. It can encompass technical details about the user’s browser and operating system, referral sources, the timing of visits, and other usage-related data concerning our online offering. Additionally, this data may be linked to information from other sources.

 

  • Processed data types: Usage data (e.g. websites visited, interest in content, access times); meta, communication and process data (e.g. IP addresses, time data, identification numbers, consent status); inventory data (e.g. names, addresses); contact data (e.g. email, telephone numbers); content data (e.g. entries in online forms).
  • أصحاب البيانات: المستخدمون (مثل زوار مواقع الويب، مستخدمي الخدمات عبر الإنترنت).
  • Purposes of processing: Provision of our online services and user-friendliness; provision of contractual services and customer service.
  • الأساس القانوني: المصالح المشروعة (المادة 6 الفقرة 1 الجملة 1 حرف و) من اللائحة العامة لحماية البيانات.

مزيد من المعلومات حول عمليات التشغيل والإجراءات والخدمات:

  • Google Fonts (obtained from the Google server): Obtaining fonts (and symbols) for the purpose of a technically secure, maintenance-free and efficient use of fonts and symbols with regard to up-to-dateness and loading times, their uniform presentation and consideration of possible licence restrictions. The provider of the fonts is informed of the user’s IP address so that the fonts can be made available in the user’s browser. In addition, technical data (language settings, screen resolution, operating system, hardware used) are transmitted that are necessary for the provision of the fonts depending on the devices used and the technical environment. This data may be processed on a server of the font provider in the USA – When visiting our online offer, the user’s browser sends HTTP requests to the Google Fonts Web API (i.e. a software interface for retrieving fonts). The Google Fonts Web API provides users with the Google Fonts Cascading Style Sheets (CSS) and then the fonts specified in the CCS. These HTTP requests include (1) the IP address used by the respective user to access the Internet, (2) the requested URL on the Google server and (3) the HTTP headers, including the user agent, which describes the browser and operating system versions of the website visitors, as well as the referrer URL (i.e. the web page on which the Google font is to be displayed). IP addresses are neither logged nor stored on Google servers and are not analysed. The Google Fonts Web API logs details of HTTP requests (requested URL, user agent and referrer URL). Access to this data is restricted and strictly controlled. The requested URL identifies the font families for which the user wishes to load fonts. This data is logged so that Google can determine how often a particular font family is requested. With the Google Fonts Web API, the user agent must adapt the font that is generated for the respective browser type. The user agent is primarily logged for debugging and used to generate aggregated usage statistics to measure the popularity of font families. These summarised usage statistics are published on the „Analyses“ page of Google Fonts. Finally, the referral URL is logged so that the data can be used for production maintenance and to generate an aggregated report on the top integrations based on the number of font requests. According to its own information, Google does not use any of the information collected by Google Fonts to create profiles of end users or to place targeted adverts; service provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Legal basis: Legitimate interests (Art. 6 para. 1 sentence 1 lit. f) GDPR); Website: https://fonts.google.com/إقرار حماية البيانات: https://policies.google.com/privacyFurther information: https://developers.google.com/fonts/faq/privacy?hl=de.
  • reCAPTCHA: We integrate the „reCAPTCHA“ function in order to be able to recognise whether entries (e.g. in online forms) are made by humans and not by automatically acting machines (so-called „bots“). The processed data may include IP addresses, information on operating systems, devices or browsers used, language settings, location, mouse movements, keyboard strokes, time spent on websites, previously visited websites, interactions with ReCaptcha on other websites, possibly cookies and results of manual recognition processes (e.g. answering questions asked or selecting objects in images). Data processing is carried out on the basis of our legitimate interest in protecting our online offering from abusive automated crawling and spam; service provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Legal basis: Legitimate interests (Art. 6 para. 1 sentence 1 lit. f) GDPR); Website: https://www.google.com/recaptcha/إقرار حماية البيانات: https://policies.google.com/privacyOption to object (opt-out): Opt-out plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Settings for the display of adverts: https://adssettings.google.com/authenticated.
  • YouTube videos: Video content; Service provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Legal basis: Legitimate interests (Art. 6 para. 1 sentence 1 lit. f) GDPR); Website: https://www.youtube.comإقرار حماية البيانات: https://policies.google.com/privacyOption to object (opt-out): Opt-out plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Settings for the display of adverts: https://adssettings.google.com/authenticated.

 

تعديل وتحديث سياسة الخصوصية

We kindly request that you regularly review the contents of our privacy policy. In the event of any changes to our data processing practices that necessitate modifications to this policy, we will promptly make the necessary adjustments. If such changes require your involvement, such as granting consent or receiving individual notifications, we will ensure that you are duly informed.

Please be aware that the addresses and contact information of companies and organizations provided in this privacy policy may change over time. We recommend verifying this information before reaching out to us.

 

حقوق أصحاب البيانات

As a data subject, you are entitled to various rights under the GDPR, which arise in particular from Art. 15 to 21 GDPR:

  • Right to object: You have the right to object, on grounds relating to your particular situation, at any time to processing of personal data concerning you which is based on point (e) or (f) of Article 6(1) GDPR, including profiling based on those provisions. If the personal data concerning you are processed for direct marketing purposes, you have the right to object at any time to the processing of personal data concerning you for such marketing, which includes profiling to the extent that it is related to such direct marketing.
  • Right to withdraw consent: You have the right to withdraw your consent at any time.
  • Right of access: You have the right to obtain confirmation as to whether or not personal data concerning you is being processed and to obtain information about this data and further information and a copy of the data in accordance with the legal requirements.
  • Right to rectification: In accordance with the statutory provisions, you have the right to request the completion of data concerning you or the rectification of inaccurate data concerning you.
  • Right to erasure and restriction of processing: In accordance with the statutory provisions, you have the right to demand that data concerning you be erased immediately or, alternatively, to demand that the processing of the data be restricted in accordance with the statutory provisions.
  • Right to data portability: You have the right to receive the data concerning you, which you have provided to us, in a structured, commonly used and machine-readable format in accordance with the legal requirements or to request its transmission to another controller.
  • Complaint to the supervisory authority: Without prejudice to any other administrative or judicial remedy, you have the right to lodge a complaint with a supervisory authority, in particular in the Member State of your habitual residence, place of work or place of the alleged infringement if you consider that the processing of personal data relating to you infringes the provisions of the GDPR.

Supervisory authority responsible for us:

Michael Will
Promenade 18
91522 Ansbach

Postal address:
P.O. Box 1349,
91504 Ansbach

Telephone: 0981/180093-0
بريد إلكتروني poststelle@lda.bayern.de
Homepage: https://www.lda.bayern.de

تعريف المصطلحات

In this section, we aim to provide you with an overview of the terminology used in this privacy policy. When specific terms are defined by law, their legal definitions take precedence. However, the explanations provided here are primarily intended to enhance comprehension.

  • Conversion measurement: Conversion measurement (also referred to as „visit action evaluation“) is a process that can be used to determine the effectiveness of marketing measures. For this purpose, a cookie is usually stored on the user’s device within the websites on which the marketing measures take place and then retrieved again on the target website. For example, this allows us to track whether the adverts we have placed on other websites have been successful.
  • Personal data: „Personal data“ means any information relating to an identified or identifiable natural person (hereinafter referred to as „data subject“); an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier (e.g. cookie) or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person.
  • Profiles with user-related information: The processing of „profiles with user-related information“, or „profiles“ for short, includes any type of automated processing of personal data that consists of using this personal data to analyse, evaluate or predict certain personal aspects relating to a natural person (depending on the type of profiling, this may include various information relating to demographics, behaviour and interests, such as interaction with websites and their content, etc.) (e.g. interests in certain content or products, click behaviour on a website or location). Cookies and web beacons are often used for profiling purposes.
  • Reach measurement: Reach measurement (also known as web analytics) is used to evaluate the flow ofvisitors to an online offering and can include the behaviour or interests of visitors in certain information, such as website content. With the help of reach analysis, website owners can, for example, recognise at what time visitors visit their website and what content they are interested in. This enables them, for example, to better customise the content of the website to the needs of their visitors. For the purposes of reach analysis, pseudonymous cookies and web beacons are often used to recognise returning visitors and thus obtain more precise analyses of the use of an online offer.
  • Remarketing: The term „remarketing“ or „retargeting“ is used when, for example, it is noted for advertising purposes which products a user was interested in on a website in order to remind the user of these products on other websites, e.g. in adverts.
  • Tracking: The term „tracking“ is used when the behaviour of users can be traced across several online offers. As a rule, behavioural and interest information is stored in cookies or on the servers of the providers of the tracking technologies with regard to the online offers used (so-called profiling). This information can then be used, for example, to display adverts to users that are likely to correspond to their interests.
  • Controller: The „controller“ is the natural or legal person, public authority, agency or other body which, alone or jointly with others, determines the purposes and means of the processing of personal data.
  • Processing: „Processing“ means any operation or set of operations which is performed on personal data, whether or not by automated means. The term is broad and encompasses practically every handling of data, whether it is collecting, analysing, storing, transmitting or deleting.
  • Target group formation: Target group formation (custom audiences) is when target groups are determined for advertising purposes, e.g. the display of adverts. For example, based on a user’s interest in certain products or topics on the Internet, it can be concluded that this user is interested in adverts for similar products or the online shop in which they viewed the products. In turn, „lookalike audiences“ (or similar target groups) are when the content deemed suitable is displayed to users whose profiles or interests presumably correspond to the users for whom the profiles were created. Cookies and web beacons are generally used for the purpose of creating custom audiences and lookalike audiences.
Datenschutzerklärug